PHP-инклюдинг в registroTL
Программа: registroTL Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. …
Продукты «Хакера»
Все выпуски в PDF →-
Годовая подписка на Xakep.ru
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться -
Ежеквартальный «Хакер» #4
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать -
Ежеквартальный «Хакер» #3
Печатный выпуск за май–июль 2026 года
2000₽
Заказать -
Спецвыпуск «Хакера» #4
Избранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
Американцы взломали компьютеры Британии
Британская полиция расследует массовую кражу персональных данных с компьютеров пользователей Соединенного Королевства. По сл…
Computer Chaos Club выступил против машин для голосования
Крупнейший в Европе клуб хакеров, немецкий Computer Chaos Club (CCC), призвал запретить электронные машины для голосования N…
Британцы боятся онлайн-преступников больше, чем обычных грабителей
21% британских граждан опасаются сетевых преступлений больше, чем обычных. Таковы результаты исследования, проведенного учас…
Microsoft прекратила поддержку Windows XP с SP1
Корпорация Microsoft прекратила поддержку операционных систем Windows XP с пакетами обновлений Service Pack 1 (SP1) и Servic…
PHP-инклюдинг в Softerra PHPLibrary
Программа: Softerra PHPLibrary 1.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целе…
PHP-инклюдинг в Compteur
Программа: Compteur 2.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе…
Нарушение конфиденциальности информации в Macromedia Breeze / Acrobat Connect Professional
Программа: Macromedia Breeze / Acrobat Connect Professional 5.x Уязвимость позволяет удаленному злоумышленнику получить нес…
Отказ в обслуживании в Novell BorderManager
Программа: Novell BorderManager 3.x Уязвимость позволяет удаленному злоумышленнику выполнить DoS-атаку на целевую систему. …
PHP-инклюдинг в Claroline
Программа: Claroline 1.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой систем…
PHP-инклюдинг в phpMyAgenda
Программа: phpMyAgenda 3.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой сист…
Множественные уязвимости в IBM WebSphere Application Server
Программа: IBM WebSphere Application Server 6.1.x Найденные уязвимости позволяют удаленному злоумышленнику повысить свои пр…
Повышение привилегий в Adobe ColdFusion
Программа: Adobe ColdFusion MX 7.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой сис…
Отказ в обслуживании во FreeBSD
Программа: FreeBSD 6.x Уязвимость позволяет локальному злоумышленнику выполнить DoS-атаку на целевую систему. Уязвимость су…
Отказ в обслуживании в ядре Linux
Программа: Linux Kernel 2.4.x Уязвимость позволяет удаленному злоумышленнику выполнить DoS-атаку на целевую систему. Уязвим…
Отказ в обслуживании в продуктах Avaya
Программа: Avaya Intuity LX Avaya Message Networking 2.x Avaya Modular Messaging 2.x Avaya Modular Messaging 3.x Уязвимост…
Межсайтовый скриптинг в Goss ICM CMS
Программа: Goss ICM CMS Уязвимость позволяет удаленному пользователю выкрасть информацию об аутентификации пользователя, ос…
Небезопасное создание временных файлов в Mono
Программа: Mono 1.0/2.0 Уязвимость позволяет локальному злоумышленнику перезаписать произвольные файлы на целевой системе. …
Выполнение произвольного кода в Python
Программа: Python 2.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязвимо…
Удаленное выполнение кода в Microsoft Excel
Программа: Microsoft Excel Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уя…
Многочисленные переполнения буфера в Microsoft Word
Программа: Microsoft Office 2000 Microsoft Office 2003 Professional Edition Microsoft Office 2003 Small Business Edition Mi…
Множественные уязвимости в Microsoft PowerPoint
Программа: Microsoft Office 2000 Microsoft Office 2003 Professional Edition Microsoft Office 2003 Small Business Edition Mi…
The BIOS Agent 3.60
Показывает информацию о BIOS, а также такую информацию, как тип и скорость CPU, чипсет, конфигурацию оперативной памяти и т.
Взломанные сайты:11.10.2006
Взломан:
Десять лучших уязвимостей Web 2.0
Изменение технологической среды, обусловившее развитие Web 2.0, вызывают опасения о безопасности соответствующих веб-приложе…
iXsystems купила операционную систему PC-BSD
Вчера компания iXsystems, специализирующаяся на предоставлении аппаратного обеспечения корпоративного класса, объявила о при…
Множественные уязвимости в Eazy Cart
Программа: Eazy Cart 2.x Найденные уязвимости позволяют удаленным пользователям преодолеть ограничения безопасности, получи…
Обход ограничений безопасности в PHP
Программа: PHP 4.3.x PHP 4.4.x PHP 5.0.x PHP 5.1.x
SQL-инъекция в Etomite
Программа: Etomite 0.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных прилож…
PHP-инклюдинг в WebYep
Программа: WebYep 1.1.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе…
Множественные уязвимости в службе Server Microsoft Windows
Программа: Microsoft Windows 2000 Microsoft Windows XP Microsoft Windows 2003 Уязвимости позволяют удаленному пользователю…
Множественные DoS-атаки на стек TCP/IP IPv6 в Microsoft Windows
Программа: Microsoft Windows XP Microsoft Windows 2003 Обнаруженные уязвимости позволяют удаленному злоумышленнику вызвать…
Множественные уязвимости в Microsoft Office
Программа: Microsoft Office 2000/XP/2003/X for Mac/2004 for Mac Обнаруженные уязвимости позволяют удаленному пользователю в…
Многочисленные уязвимости в в Microsoft XML Core Services
Программа: Microsoft Core XML Services (MSXML) 4.x Microsoft Core XML Services (MSXML) 6.x Microsoft XML Core Services 3.x …
Межсайтовый скриптинг в Microsoft .NET Framework
Программа: Microsoft .NET Framework 2.0 Уязвимость позволяет удаленному злоумышленнику произвести XSS нападение. Уязвимость…
Игровой стол ROCCAFORTE
Сам игровой стол, пожалуй, один из главных атрибутов для получения правильного удовольствия от компьютерных игр. Разместить все свои устройства на обычном столе всегда тяжело, чего нельзя сказать о творении японской компании M-S-Y, игровом столе ROCCAFORTE
Потоковое Flash видео: YouTube своими руками
Этот короткий пост о том, как при помощи набора бесплатных инструментов реализовать полнофункциональный потоковый видео сервер, основанный на flash video. Итак, что же мы хотим получить после окончания настройки сервера? Все очень просто - мы хотим получить бесплатный функциональный аналог решения по стримингу видео, реализованного в Flash Communication Server (Flash Media Server) компании Macromedia.
Выполнение произвольного кода в Microsoft Windows Object Packager
Программа: Microsoft Windows Server 2003 Datacenter Edition Microsoft Windows Server 2003 Enterprise Edition Microsoft Win…
Уязвимостей в 2006 уже больше, чем в 2005
Согласно статистике, собранной компанией Internet Security Systems, количество новых узявимостей, обнаруженных в программном…
Межсайтовый скриптинг в eXpBlog
Программа: eXpBlog 0.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных прилож…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире